Respuesta corta, no se puede.
Sin embargo, en el trabajo hemos tenido este problema. Algunas máquinas que previamente había OpenVPN instalado antes de actualizar a El Capitan no tenía ningún problema.
Otros requieren que nos ejecute el script de desinstalación para OpenVPN. A continuación, deshabilite SIP, instalar OpenVPN, a continuación, volver a habilitar SIP cuando haya terminado. Molesto, y un poco laborioso, pero el resultado final es que usted tiene OpenVPN instalado y SIP está habilitado.
Este ha trabajado en varios de Mac en nuestra oficina.
La otra alternativa es el uso de la Viscosidad, que no requiere de SIP se puede desactivar, pero tiene una pequeña cuota de licencia. He oído que Tunnelblick también funciona, pero no he probado personalmente.